CVE-2026-62853 in ThingLinks
Сводка
по VulDB • 30.10.2026
ThingLinks — это корпоративная платформа IoT. До версии 1.4.0 конечная точка `/groovyScriptTest/registerScript` принимает предоставленный пользователем контент Groovy-скрипта и передает его в несанкционированный процесс `компиляции и загрузки Groovy`. Аутентифицированный злоумышленник может предоставить код, который будет скомпилирован и инстанцирован на сервере, что приводит к произвольному выполнению кода на стороне сервера. Проблема затрагивает поток тестирования/регистрации скриптов Groovy в `rule engine`. Данная проблема исправлена в версии 1.4.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.